АРБИТРАЖНЫЙ СУД ГОРОДА МОСКВЫ
115225, г.Москва, ул. Большая Тульская, д. 17
http://www.msk.arbitr.ru

РЕШЕНИЕ
   Именем Российской Федерации

г. Москва                                            Дело № А40-351064/25-145-2742
05 марта 2026 года

Резолютивная часть решения объявлена 11 февраля 2026 года
Полный текст решения изготовлен 05 марта 2026 года

Арбитражный суд в составе:
Председательствующего судьи М.Т. Кипель
При ведении протокола судебного заседания секретарем с/з И.И. Каменсковой,
Рассмотрев в открытом судебном заседании суда дело по заявлению
Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному Федеральному округу (117997, город Москва, Старокаширское шоссе, дом 2, корпус 10, ОГРН: 1047796549118, Дата присвоения ОГРН: 27.07.2004, ИНН: 7706545288)
к Обществу с ограниченной ответственностью «ЮКИДС» (123557, город Москва, ул. Пресненский Вал, д.21 стр.12, помещ.196н, ОГРН: 1217700316360, Дата присвоения ОГРН: 06.07.2021, ИНН: 7707454940)
о привлечении к административной ответственности по ч.14 ст.13.11 КоАП РФ, на основании протокола об административном правонарушении от 13.11.2025 № АП77/09/1574,
В судебное заседание явились:
от заявителя: ФИО (доверенность от 12.01.2026, паспорт);
от ответчика: ФИО (доверенность от 25.12.2025, паспорт);
                                          УСТАНОВИЛ:
 Управление Роскомнадзора по ЦФО (далее – заявитель, Управление) обратилось в Арбитражный суд города Москвы с заявлением о привлечении ООО «ЮКИДС» (далее – ответчик, Общество) к административной ответственности по ч.14 ст.13.11 КоАП РФ.
 Заявитель поддерживает заявленные требования в полном объеме.
Ответчик выступил с обоснованием своей позиции по заявлению, возражает против привлечения к административной ответственности, представил отзыв, в котором также просил применить положения ч.2 ст.3.4 КоАП РФ и назначить наказание в виде предупреждения.
 Изучив материалы дела, оценив представленные доказательства в их
совокупности и взаимосвязи, заслушав явившихся представителей, суд пришел к выводу, что заявление подлежит удовлетворению в связи со следующими обстоятельствами.
 В обоснование заявления Управление указывает, что Обществом нарушены положения ч.1 ст.6, ст.7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных, Закон №152-ФЗ), в связи с чем уполномоченным должностным лицом Управления Роскомнадзора по ЦФО в отношении ООО «Правовые Новости» 13.11.2025 составлен протокол об административном правонарушении № АП-77/09/1574.
 Протокол об административном правонарушении составлен с соблюдением требований ст. 28.2 КоАП РФ. Нарушений процедуры составления в отношении арбитражного управляющего протокола об административном правонарушении, которые могут явиться основанием для отказа в привлечении к административной ответственности, судом не установлено.
 Частью 14 ст. 13.11 КоАП РФ за действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные более ста тысяч субъектов персональных данных и
(или) более одного миллиона идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния, предусмотрена административная ответственность.
 Согласно ч.6 ст.205 АПК РФ при рассмотрении дела о привлечении к
административной ответственности арбитражный суд в судебном заседании устанавливает, имелось ли событие административного правонарушения и имелся ли факт его совершения лицом, в отношении которого составлен протокол об административном правонарушении, имелись ли основания для составления протокола об административном правонарушении и полномочия административного органа, составившего протокол, предусмотрена ли законом административная ответственность за совершение данного правонарушения и имеются ли основания для привлечения к административной ответственности лица, в отношении которого составлен протокол, а также определяет меры административной ответственности.
 Из материалов дела следует, что в Управление Роскомнадзора по ЦФО из Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций поступило письмом от 28.07.2025 № 08-351832 (вх. от 28.07.2025 №386027/77), содержащее информацию о признаках неправомерной или случайной передачи ООО «ЮКИДС» (далее также Оператор) персональных данных, повлекшей нарушение прав субъектов персональных данных, находящихся в базе персональных данных информационной системы Оператора.
 В соответствии с пунктом 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного Постановлением Правительства РФ от 16.03.2009 №228, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.
 Управление Роскомнадзора по ЦФО на основании пункта 3 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу, утвержденного приказом Роскомнадзора от 30.05.2025 №126, осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории Центрального федерального округа.
 В соответствии с п.1 ст.3 Закона о персональных данных, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
 Пунктом 2 ст.3 Закона №152-ФЗ установлено, что оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции) совершаемые с персональными данными.
 Согласно п.3 ст.3 Закона № 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
 Случаи, при которых допускается обработка персональных данных субъекта, закреплены ст. 6 Закона № 152-ФЗ. Обработка персональных данных на основании пункта 1 части 1 статьи 6 Закона №152-ФЗ допускается с согласия субъекта персональных данных, а также при наличии иных оснований, установленных пунктами 2-11 части 1 статьи 6 Закона № 152-ФЗ.
 Кроме того, согласно положениям статьи 7 Закона №152-ФЗ операторы и иные  лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом № 152-ФЗ.
 Согласно материалам дела в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций п.1 ч.3.1 ст.21 Закона №152-ФЗ поступило уведомление Оператора о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее - Уведомление) от ООО «ЮКИДС».
 Уведомление сформировано Оператором на портале Роскомнадзора (направлено 24.06.2025 в 10 ч. 40 мин., присвоен номер 9679907, ключ 18899989), из которого следует, что неустановленные лица получили несанкционированный доступ к информационной системе Оператора, в том числе к персональным данным зарегистрированных пользователей в объеме: фамилия, имя, отчество, номер телефона, электронная почта. Согласно представленной Оператором информации датой выявления инцидента является 23.06.2025.
 Так, для выяснения обстоятельств административного правонарушения главным специалистом-экспертом отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Е.И. Сергеевой вынесено определение от 10.09.2025 №ОАР-77/09/84833 о возбуждении дела об административном правонарушении и проведении административного расследования.
 В рамках проведения административного расследования вынесено определение от 12.09.2025 №ОИС-77/86087 об истребовании следующих сведений, необходимых для вынесения всех обстоятельств административного правонарушения.
 Письмом ООО «ЮКИДС» от 18.09.2025 №1809 на определение об истребовании сведений от 12.09.2025 № ОИС-77/86087 представлена запрашиваемая информация, в том числе об ИСПДн «Битрикс 24», используемой Оператором для обработки персональных данных такой категории субъектов персональных данных как исполнители и клиенты ООО «ЮКИДС» в объеме: фамилия, имя, номер телефона, адрес электронной почты, дата рождения, должность.
 Согласно представленной Оператором информации в ИСПДн «Битрикс 24» обрабатывается персональные от 300 000 до 500 000 записей клиентов и более 900 записей исполнителей Оператора (назначение продажи, лиды, бизнес-процессы).
  В базе данных, размещенной в открытом доступе в сети «Интернет», в частности на странице: https://t.me/c/2147482171/70457, размещена база данных с указанной принадлежностью. ООО «ЮКИДС», включающая около 500 000 строк, содержащих персональные данные, в том числе: фамилия, имя, номер телефона, адрес электронный почты, а также соответствующие комментарии (например, «бесплатный курс», «завершен», «Выполнено» и иные обозначения статусов взаимодействия с клиентами), а также корпоративные адреса электронных почт ООО «ЮКИДС», содержащих в названии «ukids» и (или) находящиеся в зоне «@ukids.ru», подпадающие под данные сотрудников ООО «ЮКИДС».
 Должностным лицом Управления 06.11.2025 проведен осмотр принадлежащих юридическому лицу помещений, территорий и находящихся там вещей и документов, в ходе которого в информационной системы ООО «ЮКИДС» ИСПДн «Битрикс 24» («ukids-academy.bitrix.24.ru») осуществлен выборочный поиск персональных данных, содержащихся в скомпрометированной базе данных, размещенной на сайте в сети «Интернет» по адресу: https://t.me/c/2147482171 /70457, 31 субъекта персональных данных. Указанные данные найдены в ИСПДн «Битрикс 24» («ukidsacademy.bitrix.24.ra»), совпадения установлены, как следствие, принадлежность Оператору скомпрометированной базы данных подтверждена.
 С учетом вышеизложенного, установлен факт неправомерного доступа к ИСПДн Оператора, повлекшего за собой распространение неограниченному кругу лиц персональных данных клиентов и исполнителей Оператора, а именно более 300 000 субъектов персональных данных, путем их размещения на сайте в сети Интернет по адресу: https://t.me/c/2147482171/70457, с нарушением требований части 1 статьи 6, статьи 7 Закона № 152-ФЗ.
Ввиду наличия в скомпрометированной базе данных более ста тысяч субъектов персональных данных и (или) более одного миллиона идентификаторов, указанные действия образуют состав административного правонарушения по ч.14 ст. 13.11 КоАП РФ.
 В соответствии со ст.1.5 КоАП РФ лицо подлежит административной
ответственности только за те административные правонарушения, в отношении которых установлена его вина; неустранимые сомнения в виновности лица, привлекаемого к административной ответственности, толкуются в пользу этого лица.
 В силу части 1 статьи 1.6 Кодекса Российской Федерации об административных правонарушениях лицо, привлекаемое к административной ответственности, не может быть подвергнуто административному наказанию иначе как на основаниях и в порядке, установленных законом.
 Согласно п.16.1 Постановления Пленума ВАС РФ от 02.06.2004 N10 при рассмотрении дел об административных правонарушениях арбитражным судам следует учитывать, что понятие вины юридических лиц раскрывается в ч.2 ст.2.1 КоАП РФ.
 При этом, в отличие от физических лиц, в отношении юридических лиц КоАП РФ формы вины (ст.2.2 КоАП РФ) не выделяет.
 Доказательств того, что ответчиком были приняты все зависящие от него меры по соблюдению правил и норм, за нарушение которых КоАП РФ предусмотрена административная ответственность, ответчиком не представлено.
 Срок, предусмотренный ч.1 ст.4.5 КоАП РФ для привлечения ответчика к административной ответственности на дату принятия решения не истек.
 Таким образом, имеются все необходимые условия и достаточные для привлечения ответчика к административной ответственности на основании ч.14 ст. 13.11 КоАП РФ.
Довод ответчика о наличии оснований для изменения наказания в виде
административного штрафа на предупреждение подлежит отклонению, в силу следующего.
 В силу ст.3.4 и 4.1.1 КоАП РФ административное наказание в виде штрафа подлежит замене на предупреждение при одновременном соблюдении двух условий: административное правонарушение должно быть совершено впервые; отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
 В силу части 3 статьи 4.1 КоАП РФ при назначении административного
наказания юридическому лицу учитываются характер совершенного им
административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.
 Частью 3.5 статьи 4.1 КоАП РФ определено, что административное наказание в виде предупреждения назначается в случаях, если оно предусмотрено соответствующей статьей раздела II настоящего Кодекса.
 Вместе с тем, соразмерность и целесообразность привлечения нарушителя к административной ответственности составляют принцип справедливости юридической ответственности.
 Осуществление строительства объекта капитального строительства с нарушением требований проектной документации, характеризуется высокой степенью общественной опасности, создает угрозу жизни и здоровью людей, а также посягает на экономические интересы государства, при этом ее не были приняты какие-либо меры для соблюдения требований законодательства.
 В связи с чем, отсутствуют основания для замены административного штрафа на предупреждение, поскольку с учетом взаимосвязанных положений части 2 статьи 3.4 и части 1 статьи 4.1.1 КоАП РФ возможность замены наказания в виде
административного штрафа предупреждением допускается лишь при наличии совокупности всех обстоятельств, указанных в части 2 статьи 3.4 данного Кодекса (постановления Верховного Суда Российской Федерации от 22.11.2018 N 53-АД18-10, от 02.11.2018 N 81-АД18-10).
 Оценивая вид подлежащего наложению на заинтересованное лицо административного наказания, арбитражный суд находит, что, учитывая санкцию ч.14 ст.13.11 КоАП РФ, оценив конкретные обстоятельства совершения правонарушения, учтя представленные лицами, участвующими в деле, доказательства, именно наказание в виде штрафа будет отвечать целям наказания, а равно принципам законности, справедливости и целесообразности налагаемой ответственности.
 Оснований для применения ст.2.9 КоАП РФ и освобождения ответчика от административной ответственности судом не установлено.
 В этой связи, имеются все необходимые условия для привлечения Общества к административной ответственности на основании ч.14 ст. 13.11 КоАП РФ.
 Вместе с тем, суд считает необходимым отметить следующее.
 Согласно ч.1 ст.4.1.2 КоАП РФ: «При назначении административного
наказания в виде административного штрафа социально ориентированным некоммерческим организациям, включенным по состоянию на момент совершения административного правонарушения в реестр социально ориентированных некоммерческих организаций - получателей поддержки, а также являющимся субъектами малого и среднего предпринимательства юридическим лицам, отнесенным к малым предприятиям, в том числе к микропредприятиям, включенным по состоянию на момент совершения административного правонарушения в единый реестр субъектов малого и среднего предпринимательства, административный штраф назначается в размере, предусмотренном санкцией соответствующей статьи (части статьи) раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях для лица, осуществляющего предпринимательскую деятельность без образования юридического лица.».
 В соответствии с ч.2 ст.4.1.2 КоАП РФ: «В случае, если санкцией статьи (части статьи) раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях не предусмотрено назначение административного наказания в виде административного штрафа лицу, осуществляющему
предпринимательскую деятельность без образования юридического лица, административный штраф социально ориентированным некоммерческим организациям, включенным по состоянию на момент совершения административного правонарушения в реестр социально ориентированных некоммерческих организаций - получателей поддержки, а также являющимся субъектами малого и среднего предпринимательства юридическим лицам, отнесенным к малым предприятиям, в том числе к микропредприятиям, включенным по состоянию на момент совершения административного правонарушения в единый реестр субъектов малого и среднего предпринимательства, назначается в размере от половины минимального размера (минимальной величины) до половины максимального размера (максимальной величины) административного штрафа, предусмотренного санкцией соответствующей статьи (части статьи) для юридического лица, либо в размере половины размера административного штрафа, предусмотренного санкцией соответствующей статьи (части статьи) для юридического лица, если такая санкция предусматривает назначение административного штрафа в фиксированном размере.».
 Согласно сведениям из Единого реестра субъектов малого и среднего
предпринимательства Общество внесено в соответствующий реестр 10.08.2021 и отнесено к категории Микропредприятие.
 Таким образом в рассматриваемом случае суд приходит к выводу, что общество, совершившее правонарушение впервые по ч.14 ст. 13.11 КоАП РФ, приравнивается к субъектам малого предпринимательства.
 Принимая во внимание изложенное, суд считает возможным применить к рассматриваемым правоотношениям положения ст.4.1.2 КоАП РФ при определении размера штрафа, подлежащего взысканию, и назначить наказание в виде штрафа в размере 400 000 рублей.
 В соответствии с ч.2 ст.204 АПК РФ заявление о привлечении к административной ответственности государственной пошлиной не облагается.
 Руководствуясь ст.ст. 65, 71, 167 - 170, 176, 204, 205 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд
                                              РЕШИЛ:
 Привлечь Общество с ограниченной ответственностью «ЮКИДС» (123557, город Москва, ул.Пресненский Вал, д.21 стр.12, помещ. 196н, ОГРН: 1217700316360, Дата присвоения ОГРН: 06.07.2021, ИНН: 7707454940) к административной ответственности по ч.14 ст.13.11 КоАП РФ и назначить наказание в виде административного штрафа в размере 400 000 руб. (Четыреста тысяч рублей 00 копеек).
 Административный штраф подлежит уплате не позднее шестидесяти дней со дня вступления решения в законную силу по следующим реквизитам:
Получателя: Управление Федерального казначейства по г. Москве (для
Управления Роскомнадзора по Центральному федеральному округу); Лицевой счет 04731А20700; ИНН 7706545288; КПП 772401001; Наименование банка получателя: ГУ БАНКА РОССИИ ПО ЦФО//УФК ПО Г. МОСКВЕ г. Москва; БИК 004525988; Единый казначейский счет 40102810545370000003; Казначейский счет 03100643000000017300; ОКТМО 45918000; КБК 09611601131019001140; УИН 09600000000055544188.
 В соответствии с ч.4.2 ст.206 АПК РФ исполнительный лист на основании судебного акта арбитражного суда по делу о привлечении к административной ответственности не выдается, принудительное исполнение производится непосредственно на основании этого судебного акта.
 Оригинал платежного поручения, подтверждающего уплату штрафа, с отметкой банка об исполнении, необходимо представить в Арбитражный суд города Москвы.
 В случае непредставления документа, свидетельствующего об уплате административного штрафа, до истечения шестидесяти дней со дня вступления в законную силу настоящего решения, экземпляр настоящего решения для его принудительного исполнения будет направлен в Федеральную службу судебных приставов.
Решение может быть обжаловано в течение 10 дней в Девятый арбитражный апелляционный суд.

                          Судья                                              М.Т. Кипель

Источник: https://kad.arbitr.ru/Document/Pdf/fd867714-4e41-460a-8aac-433fc1eae7cb/12a418c8-ecae-4a42-a3fa-63dd44540a3f/A40-351064-2025_20260305_Reshenija_i_postanovlenija.pdf?isAddStamp=True